spring boot log4j2 漏洞修复

概述

log4j2的bug修复,由于公司项目都在内网,所以一直至前段时间进行了版本升级

架构体系

<parent>
      <groupId>org.springframework.boot</groupId>
      <artifactId>spring-boot-starter-parent</artifactId>
      <version>2.3.4.RELEASE</version>
  </parent>


  <modules>
  ....
  </modules>
  <properties>
      <project.build.sourceEncoding>UTF-8</project.build.sourceEncoding>
      <project.reporting.outputEncoding>UTF-8</project.reporting.outputEncoding>
      <java.version>1.8</java.version>

      <!-- Spring Cloud 版本控制 -->
      <spring-cloud.version>Hoxton.SR10</spring-cloud.version>

      <!-- Spring Boot Settings -->
      <spring-boot.version>2.3.4.RELEASE</spring-boot.version>
      <!-- lombok -->
      <lombok.version>1.18.10</lombok.version>

      <elastic-job.version>2.1.5</elastic-job.version>
      <curator.version>2.10.0</curator.version>
      <!-- <guava.version>18.0</guava.version> -->
      <fastjson.version>1.2.62</fastjson.version>
      <guava.version>20.0</guava.version>
      <commons-lang3.version>3.9</commons-lang3.version>
      <commons-collections4.version>4.4</commons-collections4.version>
      <disruptor.version>3.4.2</disruptor.version>
      <spring-boot-admin.version>2.1.6</spring-boot-admin.version>
      <log4j2.version>2.16.0</log4j2.version>
  </properties>

  <dependencyManagement>
      <dependencies>
          <dependency>
              <groupId>org.springframework.cloud</groupId>
              <artifactId>spring-cloud-dependencies</artifactId>
              <version>${spring-cloud.version}</version>
              <type>pom</type>
              <scope>import</scope>
          </dependency>
          <dependency>
              <groupId>de.codecentric</groupId>
              <artifactId>spring-boot-admin-dependencies</artifactId>
              <version>${spring-boot-admin.version}</version>
              <type>pom</type>
              <scope>import</scope>
          </dependency>

          <dependency>
              <groupId>org.springframework.boot</groupId>
              <artifactId>spring-boot-starter-parent</artifactId>
              <version>${spring-boot.version}</version>
              <type>pom</type>
              <scope>import</scope>
          </dependency>
          <dependency>
              <groupId>org.apache.logging.log4j</groupId>
              <artifactId>log4j-api</artifactId>
              <version>${log4j2.version}</version>
          </dependency>
          <dependency>
              <artifactId>log4j-core</artifactId>
              <groupId>org.apache.logging.log4j</groupId>
              <version>${log4j2.version}</version>
          </dependency>
          <dependency>
              <artifactId>log4j-jul</artifactId>
              <groupId>org.apache.logging.log4j</groupId>
              <version>${log4j2.version}</version>
          </dependency>
          <dependency>
              <artifactId>log4j-slf4j-impl</artifactId>
              <groupId>org.apache.logging.log4j</groupId>
              <version>${log4j2.version}</version>
          </dependency>
      </dependencies>
  </dependencyManagement>

效果

在这里插入图片描述

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 2
    评论
Spring Boot提供了对不同日志框架的集成支持,包括Log4j。在Spring Boot中使用Log4j作为日志框架,可以按照以下步骤进行配置: 1. 在项目的pom.xml文件中,添加Log4j的依赖项。可以使用如下代码: ```xml <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-log4j</artifactId> </dependency> ``` 2. 在项目的`src/main/resources`目录下,创建一个`log4j.properties`文件,用于配置Log4j。 3. 在`log4j.properties`文件中,配置相应的日志输出格式、日志级别、日志文件路径等。例如: ```properties # 设置日志输出级别 log4j.rootLogger=INFO, stdout, file # 控制台输出的Appender log4j.appender.stdout=org.apache.log4j.ConsoleAppender log4j.appender.stdout.Target=System.out log4j.appender.stdout.layout=org.apache.log4j.PatternLayout log4j.appender.stdout.layout.ConversionPattern=%d{yyyy-MM-dd HH:mm:ss} %-5p %c{1}:%L - %m%n # 文件输出的Appender log4j.appender.file=org.apache.log4j.RollingFileAppender log4j.appender.file.File=/path/to/log/file.log log4j.appender.file.MaxFileSize=10MB log4j.appender.file.MaxBackupIndex=5 log4j.appender.file.layout=org.apache.log4j.PatternLayout log4j.appender.file.layout.ConversionPattern=%d{yyyy-MM-dd HH:mm:ss} %-5p %c{1}:%L - %m%n ``` 在文件配置中,`log4j.rootLogger`设置了日志输出级别,`log4j.appender.stdout`指定了控制台输出的Appender,`log4j.appender.file`指定了文件输出的Appender。你可以根据自己的需求进行配置。 4. 在Spring Boot应用程序的启动类上添加`@PropertySource`注解,用于加载Log4j配置文件。例如: ```java import org.springframework.boot.SpringApplication; import org.springframework.boot.autoconfigure.SpringBootApplication; import org.springframework.context.annotation.PropertySource; @SpringBootApplication @PropertySource("classpath:log4j.properties") public class YourApplication { public static void main(String[] args) { SpringApplication.run(YourApplication.class, args); } } ``` 这样,当你运行Spring Boot应用程序时,Log4j将按照配置输出日志信息。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

流月up

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值